{"id":9025,"date":"2017-01-27T12:32:30","date_gmt":"2017-01-27T11:32:30","guid":{"rendered":"https:\/\/avvocatotelematico.wordpress.com\/?p=9025"},"modified":"2017-01-27T12:32:30","modified_gmt":"2017-01-27T11:32:30","slug":"firme-digitali-la-parziale-attendibilita-della-verifica-delle-forme-pades-con-acrobat","status":"publish","type":"post","link":"https:\/\/avvocatotelematico.studiolegalearcella.it\/public_html\/2017\/01\/27\/firme-digitali-la-parziale-attendibilita-della-verifica-delle-forme-pades-con-acrobat\/","title":{"rendered":"Firme digitali: la parziale attendibilit\u00e0 della verifica delle firme PAdES con Acrobat"},"content":{"rendered":"

Da test effettuati a partire da un caso reale, siamo venuti a conoscenza di un problema che riguarda la verifica<\/span> delle firme PAdES effettuata con le attuali versioni di Acrobat Reader DC, Acrobat Reader 11 ed Acrobat Pro 11.<\/p>\n

Com’\u00e8 \u00a0stato reso noto anche attraverso il sito dell’Agid<\/a>, “Le attuali versioni di Acrobat XI e DC, consentono di verificare le firme digitali basate su certificati di firma rilasciati da tutti i certificatori accreditati stabiliti nell’Unione europea.\u00a0\u00a0Adobe ha infatti reso disponibile il supporto alle Liste di fiducia (Trusted List) pubblicate dalle autorit\u00e0 di vigilanza degli Stati membri in conformit\u00e0 con la normativa comunitaria, dimostrando grande attenzione alle esigenze dell\u2019Unione europea<\/em>“: tale pur apprezzabile innovazione introdotta da Adobe, per\u00f2, parrebbe perfettibile<\/strong>, se \u00e8 vero – come abbiamo avuto modo di sperimentare – che la verifica \u00a0delle firme PAdES effettuata con le nuove versioni dei ricordati software restituisce all’apparenza un esito positivo pur essendo stata apposta al documento una firma invalida perch\u00e9 realizzata con un algoritmo (lo SHA1) non pi\u00f9 utilizzabile da giugno 2011.<\/p>\n

Per meglio comprendere tale questione, che non \u00e8 meramente tecnica, va ricordato che il sistema delle firme digitali si basa sull\u2019utilizzo su un certificato (chiave privata<\/em>) di firma rilasciato da un \u201csoggetto certificatore\u201d[1]<\/a>. L\u2019apposizione di una firma si realizza mediante l\u2019applicazione di un algoritmo (vale a dire un procedimento di calcolo) da cui si ottiene l\u2019impronta del documento (message digest<\/em>). Tale impronta viene codificata col predetto certificato e, all\u2019esito di tale procedimento, il documento \u00e8 reso immodificabile.<\/p>\n

L\u2019impronta codificata del documento \u00e8 poi confrontabile con la chiave pubblica del certificato, esposta a cura dell\u2019ente certificatore (inserito nelle c.d. trusted list<\/em>), il che consente di stabilire, mediante l\u2019utilizzo di appositi strumenti informatici, chi ha firmato quel dato documento e se questo sia stato modificato o meno dopo la firma.<\/p>\n

Ovviamente, tutto ci\u00f2 presuppone l\u2019utilizzo di un certificato di firma valido nel momento in cui il soggetto appone la firma digitale e l\u2019utilizzo di un algoritmo \u201csicuro\u201d: \u00e8 tale quell\u2019algoritmo che garantisca l\u2019univocit\u00e0 dell\u2019impronta del documento cui il certificato viene associato.<\/p>\n

Tali algoritmi adoperati per le firme digitali sono detti anche asimmetrici<\/em>,\u00a0 perch\u00e9 implementano due funzioni: una piuttosto semplice, per crittografare,\u00a0 e l’altra pi\u00f9 complessa per decrittografare: ci\u00f2 serve perch\u00e9 \u00e8 essenziale che dal codice generato dall\u2019associazione della firma all\u2019hash<\/em> non si possa risalire alla chiave privata.<\/p>\n

Orbene, l\u2019algoritmo SHA-1 , inventato nel 1995, \u00e8 ormai da tempo ritenuto dalla scienza informatica obsoleto e poco sicuro, tant\u2019\u00e8 che per effetto dell\u2019art. 4 della\u00a0delibera\u00a0CNIPA 45\/2009[2]<\/a> cos\u00ec come modificato dalla Determinazione Commissariale 28 luglio 2010, per le firme apposte dopo il 30 Giugno 2011 deve essere, sia quanto al formato CAdES che a quello PAdES, adoperato\u00a0 un algoritmo di hashing SHA256<\/strong>.<\/p>\n

Vale la pena ribadire che l\u2019utilizzo di tale pi\u00f9 robusto algoritmo di cifratura \u00e8 previsto a garanzia dell\u2019integrit\u00e0 delle firme stesse e dei relativi certificati sicch\u00e9 l\u2019apposizione di una firma con l\u2019algoritmo deprecato SHA1 implica che la firma si debba ritenere per non apposta ai sensi dell\u2019art. 24, comma 4-bis<\/em> del CAD in riferimento ai commi 3 e 4 della stessa norma, per violazione delle regole tecniche ex art. 71 CAD.<\/p>\n

Non a caso, le stesse regole tecniche per il processo civile telematico (DM 44\/2011) prescrivono all\u2019art. 11 il rispetto delle specifiche ex art. 34 dello stesso DM e, segnatamente, dell\u2019art. 12, comma 2, che in materia di firme elettroniche prescrive che \u201cLa struttura del documento firmato \u00e8 PAdES-BES<\/u><\/strong> (o PAdES Part 3) o CAdES-BES<\/em>\u201d.<\/p>\n

Detto ci\u00f2, veniamo al caso pratico ed all’ “esperimento” eseguito.<\/p>\n

Premettiamo anzitutto che l’errore nell’apposizione della firma si verifica allorch\u00e9 la firma stessa venga apposta dall’interno<\/em> di Acrobat Reader \u00a0senza aver preventivamente impostato quest’ultimo per l’utilizzo dell’algoritmo corretto<\/span><\/strong>: su questo blog<\/a>\u00a0abbiamo pi\u00f9 volte illustrato come si realizza tale impostazione, con un videotutorial realizzato dall’avv. Riccardo Berti (CSPT) ed altre analoghe istruzioni sono state pubblicate anche sul sito del Centro Studi Processo Telematico (cspt.pro)<\/a>.<\/p>\n

Da questo link \u00e8 possibile scaricare un documento volutamente firmato in PAdES senza le impostazioni corrette<\/a>, affinch\u00e9 ciascuno possa provare direttamente: eppure, aprendo il file con Acrobat DC , questo evidenzier\u00e0 (erroneamente<\/span>)<\/em> nella barra superiore che la firma \u00e8 valida!<\/p>\n

\"2017-01-27_120227\"<\/p>\n

Cos\u00ec pure \u00e8 anomalo il fatto che, procedendo con le ulteriori verifiche della firma con le funzionalit\u00e0 del software di Adobe, emerga (falsamente<\/span>) che \u00e8 stato utilizzato l’algoritmo SHA256:<\/p>\n\n\t\t